O hacker terá conseguido entrar no sistema usando os dados de login de um ex funcionário, ficando com acesso a ferramentas que possibilitavam a transferência de dispositivos Tile para outros utilizadores, criação de contas de administrador, envio de mensagens para os clientes, e também a uma base de dados destinada a fornecer informação sobre os utilizadores de determinados localizadores às autoridades.
A empresa confirmou o ataque mas ainda não revelou o número de clientes afectados, nem tão pouco forneceu qualquer detalhe quanto à necessidade da existência de uma tal base de dados dedicada às autoridades. O atacante terá tentado chantagear a empresa para não revelar esta informação publicamente, mas a empresa optou por reportar o caso às autoridades, dizendo que o ataque ainda está sob investigação. Entre os dados roubados estão nomes de clientes, endereços de email, moradas, número de telefone, e os IDs dos localizadores associados à sua conta.
Neste momento a página da empresa que confirma o ataque está inacessível, não se sabendo se será resultado de novo ataque ou simplesmente da sobrecarga dos clientes / utilizadores desejosos de saber mais detalhes sobre este caso.
Numa altura em que existe uma justificada desconfiança sobre o uso dos dados dos utilizadores, resta esperar que a Life360 esclareça rapidamente quem foi afectado por este ataque, e porque motivo tem uma base de dados dedicada a fornecer dados às autoridades.
O hacker acabou por revelar indiretamente essa base de dados que, muito provavelmente, ninguém alguma vez poderia imaginar que pudesse existir!
ResponderEliminar😬😬